Vulnerabilidades en oasdiff

2 resultados

Análisis Vexday

O oasdiff apresenta um perfil de risco emergente com 2 vulnerabilidades catalogadas, ambas divulgadas nos últimos 90 dias, indicando descobertas recentes. Nenhuma das falhas está sob exploração ativa em campo (KEV) e nenhuma atinge criticidade CVSS 9.0+, reduzindo a urgência operacional imediata. A vulnerabilidade dominante é classificada como CWE-918 (Server-Side Request Forgery), um tipo de flaw que requer atenção em contextos de integração de API e permissionamento de rede.

CVE-2026-53508MEDIUMoasdiff does not enforce --allow-external-refs=false on the git-revision load path (SSRF / local file read)EPSS 0.3%CVE-2026-53507HIGHoasdiff actions resolve external $refs by default, enabling SSRF and disclosure of structured files on pull-request runsEPSS 0.3%